CVE-2026-80833 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
crypto: sun8i-ss - crypto_rngインターフェースの削除
ハードウェアPRNG用のcrypto_rngインターフェースは未使用であり、hwrngおよび実際のLinux RNGと重複しているため、段階的に廃止されています。このインターフェースに対応するドライバのほとんどはすでに削除済みです。ここでは、残りの一つであるsun8i-ssサポートを削除します。
通常通り、crypto_rng関連のこのドライバにも欠陥がありました：その->generate()関数には、シグナルが送信された場合にDMA操作のシャットダウン処理を行わずにwait_for_completion_interruptible_timeout()を使用していたため、use-after-free脆弱性が存在しました。また、「memcpy(ctx->seed, d + dlen, ctx->slen);」という行でバッファオーバーリードバグも発生していました。これらの欠陥を個別に修正して後からコードを削除する意味はないため、このコミットはFixesおよびCc stableフラグ付きとされています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.